Alert GCSA-17064 - Oracle Critical Patch Update Advisory (October 2017)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

   Alert ID : GCSA-17064
       Data : 18 ottobre 2017
     Titolo : Oracle Critical Patch Update Advisory (October 2017)

******************************************************************

:: Descrizione del problema

   Oracle ha rilasciato la Critical Patch Update October 2017.
   L'aggiornamento risolve 252 vulnerabilita' presenti in vari prodotti
   e componenti Oracle.

   Oracle raccomanda di applicare gli aggiornamenti appena possibile.
   

:: Software interessato

   Oracle MySQL Product Suite
   Fusion Middleware
   PeopleSoft
   Oracle Communications products Suite
   Oracle Hospitality 
   Oracle Java SE
   Oracle and Sun Systems Products Suite
   Retail Applications
   Oracle Supply Chain Products
   Oracle and Sun Systems Products Suite


:: Impatto

   L'impatto di queste vulnerabilita' varia a seconda del prodotto,
   della componente e della configurazione del sistema.
   Tra le potenziali conseguenze vi sono attacchi di tipo:

   Attacchi SQL injection
   Manipolazione di dati
   Accesso al sistema
   Esecuzione remota di codice arbitrario
   Esposizione di informazioni sensibili


:: Soluzioni

   Applicare le patch appropriate o procedere all'opportuno
   aggiornamento secondo le istruzioni rilasciate da Oracle
   (vedere link nei Riferimenti)


:: Riferimenti

   Oracle Critical Patch Update Advisory - October 2017
   http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

   Kaspersky Lab Threatpost
   https://threatpost.com/oracle-patches-250-bugs-in-quarterly-critical-patch-update/128484/

   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFZ5wUqwZxMk2USYEIRApbBAJ4kDFzup8ydDH7utNmMp6THwmufDwCdFMD4
+LfmC5zxleN4g4Sv6W02pH4=
=dLE3
-----END PGP SIGNATURE-----